Anti-spam IA Rspamd : comment atteindre 99 % de délivrabilité email

• #Anti-spam IA
• #Rspamd
• #Délivrabilité email
• #SPF DKIM DMARC
• #IP dédiée

Rspamd est un moteur de filtrageemail open source créé en 2015. Il combine plusieurs techniques : signatures antivirus (ClamAV), listes grises (greylisting), analyse Bayes (apprentissage automatique), vérifications SPF/DKIM/DMARC, réputation IP (DNSBL), et règles customisables. Rspamd remplace SpamAssassin avec 5 à 10× plus de performances et un taux de détection supérieur.

1. Connexion SMTP entrante — vérification IP source contre listes DNSBL (Spamhaus, Barracuda)
2. Greylisting — premier passage d'un nouvel expéditeur est temporairement rejeté
3. Vérifications SPF (alignement From/Return-Path), DKIM (signature cryptographique), DMARC (politique de réception)
4. Analyse de contenu — scoring Bayes sur le sujet, corps, headers
5. Vérification URLs et domaines (VirusTotal, urlhaus)
6. Décision finale : score > seuil = spam, score > seuil haut = rejet, sinon = boîte de réception

La configuration DNS correcte est le prérequis à une délivrabilité email supérieure à 99 %. Voici les enregistrements à publier sur votre domaine (exemple : monsite.tn) :

1. SPF (TXT à la racine) : v=spf1 ip4:IP_DEDIEE include:_spf.devoo.tn -all (autorise uniquement votre serveur)
2. DKIM (TXT sous mail._domainkey) : clé RSA 2048 fournie par Rspamd lors de la génération
3. DMARC (TXT sous _dmarc) : v=DMARC1; p=quarantine; rua=mailto:dmarc@monsite.tn (commence par p=none pour monitorer)
4. MTA-STS (TXT sous _mta-sts) : v=STSv1; id=20260101 — force TLS obligatoire
5. TLS-RPT (TXT sous _smtp._tls) : v=TLSRPTv1; rua=mailto:tlsrpt@monsite.tn

Une IP dédiée emailing (incluse dans les packs Devoo Business et Enterprise) vous isole des expéditeurs tiers. Si un autre client de Microsoft 365 envoie du spam depuis la même IP partagée, votre délivrabilité email améliorée peut chuter de 95 % à 60 % du jour au lendemain. Avec une IP dédiée, votre réputation IP vous appartient. Le warm-up progressif (50 → 500 → 5 000 emails/jour sur 4 semaines) construit une réputation solide.

Le chiffrement TLS 1.3 obligatoire empêche l'interception des emails en transit. DANE (DNS-based Authentication of Named Entities) lie le certificat TLS au DNS via DNSSEC, ce qui empêche les attaques MITM. MTA-STS (Mail Transfer Agent Strict Transport Security) force le serveur distant à utiliser TLS ou à rejeter leemail. Ces 3 couches sont configurées par défaut sur Mailcow managé Devoo.

Sur 80+ serveurs mail dédiés managés par Devoo en 2025-2026, les clients constatent : 99,7 % de détection de spam (anti-spam IA Rspamd), 99 % de délivrabilité email en boîte de réception (vs 92-95 % sur Microsoft 365 IP partagée), 0 incident de blacklist majeur en 2026. Les bounces durs passent de 8 % à moins de 1 %, et le taux de réponse client augmente de 15 à 30 % grâce à des emails qui arrivent vraiment en boîte de réception.